Beheerdersinstellingen voor Android-apparaten waarmee Wi-Fi worden geconfigureerd in Intune

U kunt een profiel maken met specifieke Wi-Fi-instellingen en dit profiel vervolgens implementeren op uw Android-apparaten. Microsoft Intune biedt vele functies, waaronder verificatie bij uw netwerk, het toevoegen van een PKCS- of SCEP-certificaat en meer.

Deze functie is van toepassing op:

• Beheerder van Android-apparaat (DA)

Deze Wi-Fi instellingen zijn onderverdeeld in twee categorieën: basisinstellingen en instellingen op ondernemingsniveau. Deze instellingen worden in dit artikel beschreven.

Voordat u begint

• Maak een Android-apparaatbeheerder Wi-Fi apparaatconfiguratieprofiel.

Basic

• Wi-Fi-type: Kies Basic.

• SSID: voer de id van de serviceset in. Dit is de echte naam van het draadloze netwerk waarmee apparaten verbinding maken. Gebruikers zien echter alleen de netwerknaam die u hebt geconfigureerd wanneer ze de verbinding kiezen.

  Je kunt slechts één Wi-Fi profiel implementeren op hetzelfde apparaat met dezelfde SSID. Als u meerdere Wi-Fi profielen met dezelfde SSID op hetzelfde apparaat wilt implementeren, wordt het profiel niet geïmplementeerd op het apparaat.

• Verborgen netwerk: kies Inschakelen om dit netwerk te verbergen in de lijst met beschikbare netwerken op het apparaat. De SSID wordt niet uitgezonden. Kies Uitschakelen om dit netwerk weer te geven in de lijst met beschikbare netwerken op het apparaat.

Enterprise

• Wi-Fi-type: Kies Enterprise.

• SSID: voer de id van de serviceset in. Dit is de echte naam van het draadloze netwerk waarmee apparaten verbinding maken. Gebruikers zien echter alleen de netwerknaam die u hebt geconfigureerd wanneer ze de verbinding kiezen.

  Je kunt slechts één Wi-Fi profiel implementeren op hetzelfde apparaat met dezelfde SSID. Als u meerdere Wi-Fi profielen met dezelfde SSID op hetzelfde apparaat wilt implementeren, wordt het profiel niet geïmplementeerd op het apparaat.

• Verborgen netwerk: kies Inschakelen om dit netwerk te verbergen in de lijst met beschikbare netwerken op het apparaat. De SSID wordt niet uitgezonden. Kies Uitschakelen om dit netwerk weer te geven in de lijst met beschikbare netwerken op het apparaat.

• EAP-type: Kies het EAP-type (Extensible Authentication Protocol) dat wordt gebruikt om beveiligde draadloze verbindingen te verifiëren. Uw opties:

  • EAP-TLS: Voer ook het volgende in:

    • Server Trust - Basiscertificaat voor servervalidatie: selecteer een of meer bestaande vertrouwde basiscertificaatprofielen. Wanneer de client verbinding maakt met het netwerk, worden deze certificaten gebruikt om een vertrouwensketen met de server tot stand te brengen. Als de verificatieserver gebruikmaakt van een openbaar certificaat, hoeft u geen basiscertificaat op te nemen.

    • Clientverificatie - Clientcertificaat voor clientverificatie (identiteitscertificaat): Kies het SCEP- of PKCS-clientcertificaatprofiel dat ook op het apparaat is geïmplementeerd. Dit certificaat is de identiteit die door het apparaat aan de server wordt verstrekt om de verbinding te verifiëren.

    • Identiteitsprivacy (uiterlijke identiteit): voer de tekst in die is verzonden in het antwoord op een EAP-identiteitsaanvraag. Deze tekst kan elke waarde zijn, zoals anonymous. Tijdens de authenticatie wordt deze anonieme identiteit eerst verzonden, gevolgd door de echte identificatie die in een beveiligde tunnel wordt verzonden.

  • EAP-TTLS: Voer ook het volgende in:

    • Server Trust - Basiscertificaat voor servervalidatie: selecteer een of meer bestaande vertrouwde basiscertificaatprofielen. Wanneer de client verbinding maakt met het netwerk, worden deze certificaten gebruikt om een vertrouwensketen met de server tot stand te brengen. Als de verificatieserver gebruikmaakt van een openbaar certificaat, hoeft u geen basiscertificaat op te nemen.

      Opmerking

      Voor Android 11 en hoger vereist Google een vertrouwd basiscertificaat.

    • Clientverificatie: Kies een verificatiemethode. Uw opties:

      • Gebruikersnaam en wachtwoord: de gebruiker vragen om een gebruikersnaam en wachtwoord om de verbinding te verifiëren. Voer ook het volgende in:

        • Niet-EAP-methode (binnenste identiteit): kies hoe u de verbinding verifieert. Zorg ervoor dat u het protocol kiest dat is geconfigureerd op uw Wi-Fi-netwerk. Uw opties:

          • Niet-versleuteld wachtwoord (PAP)
          • Challenge Handshake Authentication Protocol (CHAP)
          • Microsoft CHAP (MS-CHAP)
          • Microsoft CHAP versie 2 (MS-CHAP v2)

      • Certificaten: kies het SCEP- of PKCS-clientcertificaatprofiel dat ook op het apparaat is geïmplementeerd. Dit certificaat is de identiteit die door het apparaat aan de server wordt verstrekt om de verbinding te verifiëren.

      • Identiteitsprivacy (uiterlijke identiteit): voer de tekst in die is verzonden in het antwoord op een EAP-identiteitsaanvraag. Deze tekst kan elke waarde zijn, zoals anonymous. Tijdens de authenticatie wordt deze anonieme identiteit eerst verzonden, gevolgd door de echte identificatie die in een beveiligde tunnel wordt verzonden.

  • PEAP: Voer ook in:

    • Server Trust - Basiscertificaat voor servervalidatie: selecteer een of meer bestaande vertrouwde basiscertificaatprofielen. Wanneer de client verbinding maakt met het netwerk, worden deze certificaten gebruikt om een vertrouwensketen met de server tot stand te brengen. Als de verificatieserver gebruikmaakt van een openbaar certificaat, hoeft u geen basiscertificaat op te nemen.

    • Clientverificatie: Kies een verificatiemethode. Uw opties:

      • Gebruikersnaam en wachtwoord: de gebruiker vragen om een gebruikersnaam en wachtwoord om de verbinding te verifiëren. Voer ook het volgende in:

        • Niet-EAP-methode voor verificatie (interne identiteit): kies hoe u de verbinding verifieert. Zorg ervoor dat u het protocol kiest dat is geconfigureerd op uw Wi-Fi-netwerk. Uw opties:

          • Geen
          • Microsoft CHAP versie 2 (MS-CHAP v2)

      • Certificaten: kies het SCEP- of PKCS-clientcertificaatprofiel dat ook op het apparaat is geïmplementeerd. Dit certificaat is de identiteit die door het apparaat aan de server wordt verstrekt om de verbinding te verifiëren.

      • Identiteitsprivacy (uiterlijke identiteit): voer de tekst in die is verzonden in het antwoord op een EAP-identiteitsaanvraag. Deze tekst kan elke waarde zijn, zoals anonymous. Tijdens de authenticatie wordt deze anonieme identiteit eerst verzonden, gevolgd door de echte identificatie die in een beveiligde tunnel wordt verzonden.

Volgende stappen

Het profiel is gemaakt, maar het doet niets. Wijs vervolgens dit profiel toe.

Meer informatie

• Overzicht van Wi-Fi-instellingen, inclusief andere platforms.

• Gebruikt u Android Enterprise- of Android Kiosk-apparaten? Zo ja, kijk dan naar Wi-Fi-instellingen voor apparaten met Android Enterprise en speciale apparaten.